Aluno: George João de Almeida Chaves

Orientadores: Alessandro Jatobá

Descrição: Devido a grande digitalização dos processos nas organizações, é notório o crescimento de crimes cibernéticos e incidentes de segurança, especialmente na última década. Um dos maiores vetores de ataque utilizados pelos criminosos é a Engenharia Social, que explora aspectos da vulnerabilidade humana e induz as pessoas a realizarem ações que potencialmente colocam em risco os ativos de informação da organização. Atuando como Consultor em Projetos de Gestão de Riscos e Segurança da Informação e, sendo responsável por programas de treinamento em algumas organizações brasileiras, pude identificar pontos de melhoria na metodologia que as empresas vêm utilizando para capacitar ou conscientizar os colaboradores. A presente pesquisa apresenta um modelo de ensino baseado em técnicas que utilizam metodologias ativas de aprendizagem para o desenvolvimento da cultura em cibersegurança nas pessoas. O experimento foi aplicado em cerca de 200 colaboradores de uma grande organização de telecomunicações internacionalmente conhecida e se mostrou positivo, motivando e engajando os participantes durante as atividades realizadas e resultou em números que diretamente se correlacionam a adoção de um melhor comportamento dos colaboradores frente a uma ameaça de segurança da informação. Conclui-se, portanto, que o uso das metodologias ativas de aprendizagem em programas de treinamento de segurança da informação em ambientes corporativos, pode contribuir para a redução da probabilidade de um incidente ocorrer ou reduzir os impactos causados por uma ameaça digital que explora uma vulnerabilidade tecnológica, organizacional ou humana.